Chief Privacy Officer

• De kandidaat beschikt over academisch (WO) werk- en denkniveau.
• De kandidaat beschikt over een relevante certificering op het gebied van privacy, gegevensbescherming en/of AI-governance.
• De kandidaat beschikt over minimaal 8 jaar aantoonbare ervaring in een senior privacy functie, waarvan minimaal 5 jaar in een strategische of eindverantwoordelijke rol.
• De kandidaat beschikt over aantoonbare werkervaring met privacy advies en -toetsing.
• De kandidaat beschikt over aantoonbare kennis en praktijkervaring met de AVG en relevante privacywet- en regelgeving.
• De kandidaat is bereid om mee te werken aan een de dienst screening op niveau B (dit dient toetsbaar te zijn in CV).

• Ervaring met het verder professionaliseren van het privacy- en gegevensbeschermingsdomein binnen een organisatie, waaronder het inrichten van governance, accountability en sturingsinformatie.
• Ervaring met het begeleiden, coachen en opleiden van privacy professionals.
• Ervaring met het zelfstandig adviseren van management en projecten in een politiek-bestuurlijke omgeving en met de bijbehorende maatschappelijke verhoudingen en ontwikkelingen.
• Ervaring met de governance van AI en met de implicaties van de AI-verordening (AI Act), waaronder FRIA’s, in samenhang met de bescherming van persoonsgegevens.
• Ervaring met en/of affiniteit voor de vastgoedcontext, waaronder slimme gebouwen, sensordata en datagedreven vastgoedoplossingen, en met de organisatie van de opdrachtgever.

Het Rijksvastgoedbedrijf zoekt een ervaren interim Chief Privacy Officer.

De CPO wordt eindverantwoordelijk voor privacy, gegevensbescherming en AI-governance.

Je versterkt het team Informatiebeveiliging & Privacy binnen het CIO Office.

Je brengt privacy en gegevensbescherming naar een aantoonbaar hoger volwassenheidsniveau.

Je ontwikkelt de privacystrategie en het privacybeleid.

Je zorgt voor implementatie en borging van dit beleid.

Je bewaakt naleving van de AVG, UAVG en overige relevante wetgeving.

Je geeft leiding aan privacyprofessionals en ontwikkelt het team verder.

Je richt privacygovernance en het verwerkingsregister structureel in.

Je richt het DPIA-proces en de afhandeling van datalekken in.

Je bewaakt de uitoefening van rechten van betrokkenen.

Je borgt privacy by design en privacy by default.

Je ontwikkelt governance voor AI in samenhang met gegevensbescherming.

Je houdt rekening met de AI Act en FRIA’s.

Je draagt bij aan verantwoord innoveren met data.

Je organiseert compliance, risicomanagement en accountability.

Je werkt samen met bestuur, directie, management, CISO en juristen.

Je creëert organisatiebrede bewustwording over privacy en gegevensbescherming.

De opdracht duurt 12 maanden voor 36 uur per week.

De standplaats is Den Haag en de werkwijze is hybride.